Вторая сестра

N ввел новый пароль для аккаунта Сиу-Ман и открыл целую цепочку посланий. Несколько щелчков «мышки» и на экране возникла длинная строчка разнообразных значков. Это произошло еще четыре раза, и наконец экран заполнился непонятными словами на английском языке – типа DKIM-Signature или X-Mailer. Нга-Йи подумала, что это, видимо, нечто вроде «тайных закромов» «Попкорна», которые N показывал ей в прошлый раз.

N несколько мгновений изучал этот «алфавитный суп», а потом довольно улыбнулся.

– Вы кое-что нашли, мисс Ау.

– Что? – непонимающе уставилась на него Нга-Йи. Что вы видите… в этом?

– А, ну да, вы ведь понятия не имеете, что такое «это». N указал на экран, по которому бежали вереницы «муравьев». – Электронные письма это не только отправитель, получатель, тема и так далее. Есть и еще кое-что, называемое «заголовком процедуры», где записана цифровая информация, разобраться в смысле которой может только особая программа. Дополнительные сведения можно получить также из почтового клиента и сервера. Есть шанс, что у нас будет возможность обнаружить IP-адрес отправителя.

Эта фраза стала для Нга-Йи чем-то наподобие удара тока. Она ничего не знала о компьютерах, но у нее была хорошая память, и она не забыла того, о чем ей говорил N. – Преступник оставил свой почтовый адрес? Теперь это уже не будет где-то в Люксембурге… да? – выпалила она скороговоркой, едва не прикусив язык от волнения.

N выделил и увеличил фрагмент на экране.

Received: from [10.167.128.165](1-65-43-119.static.netvigator. com. [1.65.43.119])

By smtp.gmail.com with ESMTPSA id u31sm8172637p fa.81.2015.05.05.01.57.23

– Это в Гонконге, – сообщил он и просиял улыбкой.

Нга-Йи выхватила глазами слово netvigator. Даже она понимала, что им обозначен местный провайдер Интернета.

– Значит, мы знаем, где находится преступник?

Она вытаращила глаза и от радости чуть было не обняла N.

– Нет. Он, пожалуй, немного расслабился, но не настолько глуп, чтобы выдать свое местоположение.

– У вас есть его IP-адрес, но вы не знаете, где он? Но это же невозможно – судя по тому, что вы говорили раньше.

– Четыре письма, отправленных этим парнем, пришли с трех разных IP-адресов.

N выделил и увеличил еще три фрагмента:

Received: from [10.167.128.165](1-65-43-119.static.netvigator.com. [1.65.43.119])

By smtp.gmail.com with ESMTPSA id u31sm8172637p fa.81.2015.05.05.01.57.23

Received: from [10.191.138.91](tswc3199.netvigator.com. [218.102.4.199]) By smtp.gmail.com with ESMTPSA id 361sm8262529p fc.63.2015.05.05.02.04.19

Received: from [10.191.140.110](1-65-67-221.static.netvigator.com. [1.65.67.221])

By smtp.gmail.com with ESMTPSA id 11sm5888169p fk.91.2015.05.05.02.06.33

– У первых двух писем адрес один, а у третьего и четвертого – другие.

– Значит… он, видимо, проделывал те же самые штуки, что и раньше? Пользовался этим… прокси…

– Нет. Будь это так, мы бы видели не только его локальный IP. – N вернулся на страницу Googlе. – Это довольно распространенное явление – переключаться с одного IP-адреса на другой. Допустим, два письма вы послали с ноутбука, одно с домашнего компьютера и еще одно из библиотеки. Вот и получится три разных адреса. А здесь необычно то, что три разных IP появляются в течение десяти минут. Мне приходит в голову только одна ситуация, при которой такое могло бы случиться.

– Какая ситуация?

– Если бы он находился в движущемся транспорте и использовал по пути разные Wi-Fi сети. – N постучал кончиком пальца по экрану. – Допустим, он ехал в поезде МТЖД. Он мог подключаться к Wi-Fi на любой станции на минуту, когда поезд там останавливался.

– Эти письма короткие, но не мог же он их набирать за такое короткое время?

Нга-Йи точно не знала, что такое Wi-Fi, но помнила, что чем-то таким Сиу-Ман пользовалась, чтобы выходить в Интернет из дома.

– Для того чтобы писать и читать электронные письма, связь с Интернетом не нужна, – объяснил N. – Он мог спокойно делать это офлайне, а за время стоянки поезда успевал отправить послания и загрузить следующие. Это заняло бы не больше десяти секунд.

– А мы можем определить, какие это станции?